Executa juntos o Turnstile, o reCAPTCHA v3, a inteligência de IP e as verificações de automação e reúne tudo em um índice de risco de 0 a 100 — como a proteção contra bots enxerga o seu navegador e a sua rede.
Veredito
Quatro verificações, com pesos; quanto menor, melhor.
Índice de risco do ambiente
--/ 100
aguardando
As verificações não concluídas ficam de fora e os pesos são renormalizados entre as concluídas.
0 · limpo2050100 · risco alto
Ainda não concluído: inteligência de IP · detecção de automação
Desafio da Cloudflarepeso 30%
não configurado
Inteligência de IPpeso 35%
carregando
Pontuação de comportamento do Googlepeso 25%
não configurado
Traços de automaçãopeso 10%
detectando
Verificações
Os itens 01, 02, 04 e 05 rodam automaticamente; o 03 precisa de um clique.
01
Turnstile não interativo
Verifica em segundo plano, em silêncio, sem nunca pedir um clique.
O widget do Turnstile para este modo não está configurado
Não configurado
02
Turnstile gerenciado
A Cloudflare decide se vai pedir um clique a você.
O widget do Turnstile para este modo não está configurado
Não configurado
03
Pontuação de comportamento do reCAPTCHA v3
Retorna uma pontuação de confiança de 0,0 a 1,0, executada sob demanda.
O reCAPTCHA v3 não está configurado
Não configurado
04
Detecção de automação do navegador
Verifica na própria página a presença de webdriver e de navegadores headless.
Executada automaticamente ao carregar a página
Aguardando
05
Verificação cruzada de inteligência de IP
Verificação cruzada multifonte de limpeza e de sinalizações de proxy.
Esta página analisa quatro itens em conjunto: se os dois modos do Cloudflare Turnstile passam sem interação, a pontuação de confiança do Google reCAPTCHA v3, o que a inteligência multifonte do CleanIP diz sobre o seu IP e a detecção de automação do navegador feita na própria página. Eles se combinam em um índice de risco do ambiente de 0 a 100; quanto menor, melhor. Quando os quatro estão bons, a sua impressão digital é natural e a sua rede está limpa, então cadastros, logins e operações internacionais dificilmente acionam a proteção contra bots.
Como o índice de risco é calculado
Quatro partes ponderadas: nível de confiança da Cloudflare 30% (a partir dos dois cartões do Turnstile: aprovação silenciosa 0, clique necessário 40, falha 100), limpeza do IP 35% (a limpeza do CleanIP invertida em risco, com mínimo de 70 quando um proxy / VPN / Tor / proxy residencial é sinalizado), confiança do reCAPTCHA 25% (um menos a pontuação) e automação do navegador 10% (100 quando detectada).
As partes não concluídas ficam de fora e os pesos são renormalizados entre as concluídas; o cartão indica o que ainda falta. Quanto menor, melhor: até 20 é limpo, e acima de 50 há sinais de risco claros e CAPTCHAs ou bloqueios frequentes em sites rigorosos.
Sinalizações de proxy e de rede
As sinalizações de IP vêm do mecanismo multifonte do CleanIP (várias fontes de inteligência verificadas entre si), que cobre mais do que a lista de qualquer fornecedor isolado. Um resultado positivo raramente está errado; um resultado negativo não prova que o IP é limpo.
Proxy aberto / proxy residencial / VPN / Tor: qualquer ocorrência eleva a parte do IP para pelo menos 70.
IP de datacenter / hospedagem: não é malicioso, mas muitas plataformas são mais rigorosas com a saída de hospedagem, então a parte do IP fica em pelo menos 35.
Automação do navegador: o BotD de código aberto do FingerprintJS verifica na própria página a presença de webdriver, de navegadores headless e de frameworks de automação comuns.
Como os dois modos do Turnstile diferem
Os widgets não interativo e gerenciado são ambos testados. Os resultados se dividem em três níveis:
Aprovado em silêncio (melhor): a verificação termina sem nenhuma ação, o que significa que a Cloudflare confia muito nesta impressão digital e nesta rede.
Clique necessário (bom): o modo gerenciado pede um clique em “Sou humano”; o ambiente é, em geral, normal, com alguns sinais suspeitos.
Ainda reprovado após o clique (ruim): o servidor rejeita o token mesmo após o desafio; a impressão digital é anormal ou a reputação da rede é baixa, então CAPTCHAs e bloqueios serão frequentes.
Faixas de pontuação do reCAPTCHA
O reCAPTCHA v3 não exibe nenhum desafio; ele retorna uma pontuação de 0,0 a 1,0 que o Google calcula a partir da impressão digital do navegador, dos dados do dispositivo, da reputação da rede e do histórico de comportamento. Quanto maior, mais humano:
0,9 - 1,0: excelente, um ambiente de navegador muito limpo.
0,7 - 0,9: bom, adequado para a maioria dos cenários.
0,5 - 0,7: razoável, com alguns sinais de risco.
0,3 - 0,5: ruim, com probabilidade de acionar CAPTCHAs.
0,0 - 0,3: muito ruim, facilmente marcado como tráfego anormal.
O que o resultado diz a você
A Cloudflare e o Google operam os dois sistemas de proteção contra bots mais amplamente implantados na web. Testar ambos mostra se a sua impressão digital parece natural, se a sua rede está limpa, qual a probabilidade de você acionar as defesas dos sites, se a configuração serve para cadastro de contas e uso de longo prazo, e se ela atende a cenários exigentes como e-commerce internacional, gestão de redes sociais, serviços de IA e streaming.
Se a Cloudflare aprova você em silêncio e qual pontuação o reCAPTCHA atribui são os dois indicadores mais diretos. Quanto melhores os dois, mais estável e genuíno é o ambiente e menos as políticas de segurança vão interromper você.
Perguntas frequentes4
Q1Por que os dois cartões do Turnstile divergem?
O modo não interativo nunca pede um clique: ele ou aprova ou reprova. O modo gerenciado recua para um clique quando a confiança é insuficiente. Se o gerenciado passa e o não interativo falha, a confiança da Cloudflare nesta impressão digital está exatamente no limite.
Q2Por que a pontuação de risco muda a cada atualização?
O Bot Score é calculado a cada requisição e reage a cabeçalhos, à impressão digital TLS e ao ritmo das requisições. Ele oscila mais quando a Cloudflare tem poucas amostras da faixa de IP; atualize algumas vezes e use o valor típico, em vez de uma única leitura.
Q3Por que não usar diretamente o Bot Score da Cloudflare?
O Bot Score só é retornado nos planos Cloudflare Enterprise com o complemento Bot Management, que custa muito mais do que um site deste porte consegue justificar. O Turnstile, porém, roda sobre os mesmos sinais de detecção: uma aprovação silenciosa equivale a uma pontuação alta, um clique a uma média e uma falha a uma baixa. Esta página usa os dois modos do Turnstile no lugar da pontuação e completa as listas de proxy com a inteligência própria do CleanIP.
Q4O teste consome cota ou deixa algum registro?
O Turnstile é gratuito e ilimitado. Cada execução do reCAPTCHA v3 consome uma avaliação da cota do site, por isso há um limite de taxa por IP. Os tokens nunca são armazenados: são descartados logo após a verificação no servidor.
As sinalizações de IP vêm da verificação cruzada multifonte do CleanIP; o país e a borda vêm do /cdn-cgi/trace da Cloudflare, lido por meio do nosso domínio de ativos estáticos static.cleanipcdn.com.